افزونه‌های کروم با ۶ میلیون نصب دارای کد ردیابی مخفی

۵۷ افزونه کروم با ۶ میلیون کاربر کشف شده‌اند که قابلیت‌های بسیار خطرناکی دارند، از جمله نظارت بر رفتار مرور، دسترسی به کوکی‌ها و احتمال اجرای اسکریپت‌های راه دور. این افزونه‌ها “مخفی” هستند، یعنی در جستجوهای فروشگاه وب کروم ظاهر نمی‌شوند و تنها با داشتن URL مستقیم قابل نصب هستند. محقق John Tuckner این افزونه‌ها را پس از بررسی افزونه مشکوک “Fire Shield Extension Protection” کشف کرد که کد بسیار مبهم و callback هایی برای ارسال اطلاعات جمع‌آوری شده از مرورگر دارد.

این افزونه‌ها دارای مجوزهای بیش از حد گسترده‌ای هستند که به آنها اجازه دسترسی به کوکی‌ها و هدرهای حساس، نظارت بر رفتار کاربر، تغییر ارائه‌دهندگان جستجو، تزریق اسکریپت‌های راه دور و فعال‌سازی ردیابی پیشرفته را می‌دهد. برخی از پرکاربردترین این افزونه‌ها عبارتند از: Cuponomia با ۷۰۰ هزار کاربر، Fire Shield Extension Protection و Total Safety for Chrome هر کدام با ۳۰۰ هزار کاربر. گوگل اعلام کرده که از این گزارش آگاه است و در حال بررسی افزونه‌ها می‌باشد. توصیه می‌شود کاربران این افزونه‌ها را فوراً حذف کرده و رمزهای عبور حساب‌های آنلاین خود را تغییر دهند.